در دنیای امنیت سایبری، ادعاهای تبلیغاتی فراوان است، اما معیار واقعی موفقیت، توانایی یک راهکار در متوقف کردن حمله پیش از تبدیل شدن به یک Breach است. اخیراً راهکار Symantec Endpoint Security (SES) Complete در تست‌های Endpoint Prevention and Response (EPR) سال ۲۰۲۶ توسط سازمان معتبر AV-Comparatives به عنوان Certified Leader معرفی شد.
جزئیات متدولوژی تست EPR
سازمان AV-Comparatives برای ارزیابی راهکارهای سازمانی، سناریوهای پیچیده و چندمرحله‌ای را شبیه‌سازی می‌کند که بازتاب‌دهنده حملات واقعی روزمره است. این تست‌ها در سه فاز اصلی اجرا می‌شوند:
- نفوذ اولیه و ایجاد جای پا (Compromise and Foothold)
- انتشار داخلی (Internal Propagation)
- دسترسی به دارایی‌های حساس (Asset Breach)
عملکرد SES Complete در برابر زنجیره حمله
نتایج نشان داد که SES Complete موفق شد ۱۰۰٪ حملات را پیش از رسیدن به فاز نهایی متوقف کند. این راهکار توانست تکنیک‌های رایجی نظیر Privilege Escalation، Defense Evasion، دسترسی به Credentialها، شناسایی شبکه (Discovery) و Lateral Movement را که مهاجمان برای پیشروی در شبکه به کار می‌برند، به‌طور کامل مسدود نماید.
رویکرد پیش‌دستانه و مقابله با تکنیک‌های LOTL
برخلاف روش‌های سنتی که بر شناسایی و پاسخ (Detection and Response) تمرکز داشتند، SES Complete از قابلیت‌های پیش‌بینانه برای متوقف کردن فعالیت‌های Living-off-the-Land (LOTL) استفاده می‌کند. در این تکنیک‌ها، مهاجمان از ابزارهای قانونی سیستم برای پنهان شدن استفاده می‌کنند.
قابلیت Adaptive Protection با تحلیل رفتار نرمال سازمان، سیاست‌های امنیتی را به‌طور خودکار تنظیم می‌کند تا استفاده‌های مخرب از ابزارهای قانونی را بدون مختل کردن عملیات تجاری مسدود کند. همچنین، ویژگی Incident Prediction با بهره‌گیری از AI و تحلیل بیش از ۵۰۰ هزار زنجیره حمله واقعی، می‌تواند ۴ تا ۵ گام بعدی مهاجم را با دقت بسیار بالا پیش‌بینی کرده و از سوءاستفاده از ابزارهایی مانند PowerShell، WMI و PsExec جلوگیری کند.
تسهیل تحلیل برای تیم‌های SOC
برای کاهش زمان پاسخگویی، قابلیت Incident Summaries با استفاده از هوش مصنوعی، روایت کاملی از حادثه و زنجیره حمله (Attack Chain) را برای تحلیل‌گران ایجاد می‌کند. این امر باعث می‌شود تیم‌های SOC به‌جای بررسی تک‌تک Alertها، در عرض چند ثانیه تصویر کلی از حادثه را دریافت کرده و بر نقاط بحرانی تمرکز کنند.
